工商q银行电子口令卡.docVIP

工商银行电子口令卡 林蒲月、申海娜 1 电子口令卡的发展背景 随着电子商务的迅速发展，近年来兴起了一股网上开店和网上购物的热潮。对于众多中小商户来说，他们没有自己的专门网站，无法申请开通B2C在线支付，传统的做法是，将自己的产品信息通过拍卖网站（如淘宝、亿贝易趣）或者其他方式发布，同时公布一个银行账号，客户要购买某种商品，要求客户通过邮局或银行网点进行转账、汇款。这种支付方式的不足之处是受到邮局或银行网点营业时间的限制，非常的不方便。 为了满足广大客户的要求，综合考虑安全性与成本因素，各个银行推出了一款电子银行安全工具——电子口令卡。电子口令卡相当于一种动态的电子银行密码，口令卡上以矩阵的形式印有若干字符串，客户在使用网上银行或电话银行进行对外转账、B2C购物、缴费等支付交易时，电子银行系统就会随机给出一组口令卡坐标，可根据坐标从卡片中找到口令组合并输入电子银行系统。只有当口令组合输入正确时，客户才能完成相关交易。这种口令组合是动态变化的，使用者每次使用时输入的密码都不一样，交易结束后即失效，从而杜绝不法分子通过窃取客户密码盗窃资金，保障电子银行的安全。不同银行的口令卡不一样,其中工行的口令卡比较人性化,使用方便便宜。 2 发展现状 在国内，中国工商银行是最早提出电子银行这一概念的银行之一。早在2000 年，工行就推出了领先的网上银行、电话银行、手机银行服务，并旗帜鲜明地将这些服务归为一类，统称为电子银行。到目前为止，电子银行已经成为工行为客户提供金融服务的重要渠道，占全部业务量的比重高达25%以上，而且仍在快速增长之中。电子银行之所以受到客户青睐，关键在于它的方便、快捷、安全，具有传统网点服务无可比拟的优势。比如，电子银行不受时间和场地的限制，可以7×24 小时随时随地获得服务，使您不必为缴费、工资查询、汇款等奔波于银行之间；电子银行使您无需填写各类存款单、取款单等纸质凭证，只要通过点击鼠标或拨打电话等方式就可以享受到快捷的金融服务；电子银行还能够提供许多传统网点无法提供的服务如网上购物、自动转账、家庭理财等等……。 3 技术特点 3.1 网上银行使用的安全技术 中国工商银行企业网上银行采用国际标准认可安全的1024 位非对称密钥证书加密认证和128 位SSL 加密信息传输技术，可有效识别客户身份，防止信息在传输过程中被截取或篡改，证书以IC 卡或UsbKey 两种物理介质作为载体（其中UsbKey 证书更荣获国家专利），作用相当于传统支付结算业务使用的印章，从而将虚拟的网上银行服务与有形的物理介质巧妙结合，同时提供密码校验，更优于传统的支付方式，使网上银行达到以至超越了传统结算安全级别，全面保障客户使用网上银行时的资金安全。网上银行使用双层异构防火墙架构和国际领先的入侵检测和漏洞扫描技术，可有效防止黑客、病毒、木马等人为和恶意程序的非法入侵，同时配备专人进行全天候的系统监测，建立了快速的问题反映和解决机制，确保一经发现问题能够得到及时的控制和解决。 工商电子口令卡电子银行口令卡相当于一种动态的电子银行密码。ynamic ID动态口令卡使用“密钥一时间(事件)”双因素,自动产生动态口令,弥补了传统静态口令安全漏洞,抵御未经授权的访问和针对口令的攻击。动态口令卡每次使用时变换一次口令,攻击者没有办法推测出客户的下一次登录口令。Dynamic ID身份认证服务器和Dynamic ID动态口令卡之间使用独特的时间同步技术,保证授权客户的可靠使用。 口令卡上以矩阵的形式印有若干字符串，客户在使用电子银行（包括网上银行或电话银行）进行对外转账、B2C购物、缴费等支付交易时，电子银行系统就会随机给出一组口令卡坐标，客户根据坐标从卡片中找到口令组合并输入电子银行系统。只有当口令组合输入正确时，客户才能完成相关交易。这种口令组合是动态变化的，使用者每次使用时输入的密码都不一样，交易结束后即失效，从而杜绝不法分子通过窃取客户密码盗窃资金，保障电子银行安全。 工商银行的电子口令卡如图1所示。 图1 工商银行的电子口令卡 3.2 电子口令卡的使用 申领了口令卡后，在客户使用电子银行进行对外转账、B2C购物、缴费等对外支付交易时，电子银行系统会随机给出一组口令卡坐标，客户需要根据坐标从卡片中找到口令组合并输入电子银行系统。例如：客户通过网上银行转账汇款时，会出现如图2所示信息： 图2 网上银行转账汇款界面 客户根据系统提示的动态密码坐标，刮开A3，B2所对应的电子银行口令卡坐标（为了更好的保护电子银行口令卡信息安全，建议客户只刮开需要的电子银行口令卡坐标），如图3所示： 图3工商银行的电子口令卡背面 刮开电子银行口令卡后，客户只需在动态密码框中顺序输入A3，B2所对应的口令：136135（中间不空格），并输入验证码，点击确认，如